Una infección rara vez se queda en un solo punto

El código malicioso puede entrar mediante un plugin vulnerable, credenciales robadas o un archivo infectado. Después puede crear nuevos archivos, modificar código existente o instalar mecanismos para recuperar acceso más adelante.

Eliminar un único archivo sospechoso suele ser insuficiente. Conviene identificar la causa, cambiar credenciales, actualizar la aplicación y utilizar una copia limpia cuando esté disponible.